苹果网页端 App Store 前端代码遭泄露

昨日，据 9to5Mac 援引 GitHub 用户 rxliuli 消息，苹果刚上线的新版网页端 App Store，其完整的前端源代码因配置错误而意外泄露。

rxliuli 指出，事故的直接原因是苹果在部署新网站时，忘记在生产环境中禁用 sourcemap 功能。同时 rxliuli 获取了完整的前端源代码，并公开发布到了 GitHub 上。

据悉，本次泄露的整个项目基于 Svelte 和 TypeScript 构建，包含了完整的组件库、状态管理、API 集成和路由配置等代码。

对于该情况，报道指出，尽管「源代码泄露」听起来十分严重，但从业界普遍观点来看，此次事件的实际影响有限。

具体来看，由于泄露的仅为前端代码，它并不包含用户数据或核心后端商业逻辑，因此不会立即对苹果公司、开发者或用户的安全与隐私构成直接威胁。

但该次事件依然被视为「罕见的失误」，因为在大型项目中禁用 sourcemap 属于最基本的安全操作，此次意外也让外界得以一窥苹果前端团队的技术选型和代码架构。

文章来源：爱范儿